Six comptes bancaires liés à Coinbase sans accord des titulaires : une ancienne employée d'Ameris Bank accusée

Six comptes bancaires reliés à Coinbase sans l’accord de leurs titulaires. Mercedes Henry, ancienne employée d’Ameris Bank dans la région d’Atlanta, est accusée d’avoir utilisé les données de plusieurs clients pour faciliter le transfert frauduleux de 931 500 dollars vers des comptes contrôlés par des complices présumés.

La femme de 35 ans a été arrêtée puis présentée à un juge fédéral le 25 septembre. Elle reste présumée innocente, l’acte d’accusation n’ayant pas encore été examiné lors d’un procès. Voici ce que l’on sait de cette affaire.

Ameris Bank : Six comptes clients reliés à Coinbase

Mercedes Henry travaillait comme universal banker, un poste polyvalent qui combine l’accueil des clients et la gestion de différentes opérations bancaires, dans plusieurs agences d’Ameris Bank autour d’Atlanta.

Entre septembre et novembre 2021, elle aurait utilisé à au moins six reprises les numéros de compte et les données d’identification de six clients. Ces informations auraient servi à relier leurs comptes bancaires à des comptes ouverts sur Coinbase et contrôlés par ses complices présumés.

Une fois la liaison effectuée, le groupe aurait déclenché le transfert d’environ 931 500 dollars depuis les comptes des victimes. Le communiqué du procureur fédéral du nord de la Géorgie ne précise pas si les fonds ont ensuite servi à acheter des cryptomonnaies, s’ils ont quitté Coinbase ou si une partie a pu être récupérée.

Le rôle attribué à la plateforme reste donc celui d’un intermédiaire utilisé pour recevoir les virements. Les autorités ne reprochent aucune faute à Coinbase dans ce dossier et n’indiquent pas qu’une faille de ses systèmes aurait facilité les opérations.

Pour sa participation présumée, Mercedes Henry aurait reçu plus de 1 000 dollars. Les enquêteurs ne donnent pas le montant total qu’elle aurait finalement encaissé ni l’identité des autres personnes impliquées.

Une employée bancaire inculpée de trois infractions fédérales

Un grand jury fédéral a adopté l’acte d’accusation le 22 septembre dernier. Mercedes Henry a été arrêtée trois jours plus tard et a comparu devant le tribunal fédéral. Elle doit répondre de fraude bancaire, de fraude liée aux dispositifs d’accès et de corruption.

Dans le droit fédéral américain, la notion de « dispositif d’accès » ne désigne pas seulement une carte bancaire. Elle peut également couvrir des numéros de compte, des identifiants ou d’autres données permettant d’initier un transfert. L’accusation estime précisément que son poste lui donnait accès à des informations que les clients confiaient à leur banque.

« Mercedes Henry aurait volé des informations sensibles afin de faciliter près d’un million de dollars de transferts frauduleux depuis les comptes bancaires des victimes vers des comptes en cryptomonnaies contrôlés par ses complices. »

Theodore S. Hertzberg, procureur fédéral du nord de la Géorgie – Source : Communiqué de presse

L’affaire met ainsi en cause un abus d’accès interne plutôt qu’un piratage de Coinbase ou d’Ameris Bank. Les victimes n’auraient pas validé les opérations et leurs identifiants auraient été exploités directement depuis l’intérieur de la banque.